（一）第七中学
1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）。
2、高中部配备1台新的A类三层交换机，初中部配备1台新的B类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（二）第二十一中学
1、综合布线及设备需求：
楼层 新增信息点数 已有布线点数（只有网线，没有面板、配线架） 配线间 网络设备
综合楼 6   1、配备1台新的24口全千兆二级交换机，1个24口配线架。
新行政楼北侧  13 一楼楼梯间 1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块），1个24口配线架。
2、配备1个新的6U标准机柜。
新行政楼中侧 12 43 二楼走廊 1、配备1台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠（配2个1000Base-SX SFP模块、1个1000Base-LX SFP模块），2个24口配线架。
2、配备1个新的12U标准机柜。
新行政楼南侧 8 7 四楼会议室 1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块），1个24口配线架。
2、配备1个新的6U标准机柜。
合计新增26个信息点，新增信息点与已有布线点（合计89）均需配备信息点面板，并接上新的配线架和交换设备。
2、光纤布线（光纤统一按以下长度报价，最终以监理确认的实际长度结算）
（1）新行政楼中侧配线间到新行政楼北侧配线间，1条室内多模4芯光纤20米，4芯需要融接。
（2）新行政楼中侧配线间到新行政楼南侧配线间，1条室内多模4芯光纤100米，4芯需要融接。
（3）新行政楼中侧配线间到中心机房，1条室外单模4芯光纤280米，4芯需要融接，新行政楼至教学楼之间预留埋地20米。
3、配备1台新的A类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。。

（三）第八十二中学
1、设备需求：
配线间 网络设备
中心机房 配备3台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）。
教师备课室 配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）。

（四）贸易职中
1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）。

（五）知用中学
1、初中部配备1台新的B类三层交换机和1台新的48口全千兆二级交换机（配1个1000Base-SX SFP模块），协助学校安装好新交换设备，并做好校园网接通调试。
2、高中部配备1台新的A类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（六）华侨外国语学校
1、淘金校区
华侨外国语学校淘金校区为新建校舍，需要建设校园网。
（1）综合布线及设备需求：
楼层 信息点数 配线间 网络设备
1楼 24 五楼中心机房 1、配备1台新的B类三层交换机；
2、配备3台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）。
3、配备1个新的42U标准机柜。
2楼 25  
3楼 25  
4楼 25  
5楼 50  
6楼 23  
合计新增172个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架。
（2）网络中心机房建设需求： 
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
①机房装修：网络中心机房面积=30平方米，地面铺设防静电地板、强电弱电分槽布线。
②配备1台6KVA在线式不间断电源（具体性能指标参数见后）。
2、华侨校区
（1）综合布线及设备需求：
建筑 楼层 信息点数 配线间 网络设备
侨美楼 1楼 4 四楼中心机房 1、配备1台新的B类三层交换机；
2、配备2台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）。
 2楼 19  
 3楼 25  
 4楼 25  
 5楼 32  
侨爱楼北侧  配线间 配备3台新的48口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）
侨爱楼东侧  配线间 配备1台新的48口全千兆二级交换机（配1个1000Base-SX SFP模块）
合计新增105个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的部分旧信息点。
（2）配备1台6KVA在线式不间断电源（具体性能指标参数见后）。

（七）七中实验学校
1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）。

（八）教育信息中心
1、综合布线及设备需求：
楼层 信息点数 安装无线AP 配线间 网络设备 机柜
1楼 20 现有H3C WA2610H无线AP 2个 1楼楼梯间 1、配备1台新的B类三层交换机；
2、现有H3C S5048交换机1台；
3、现有H3C E528交换机1台；
4、现有H3C WX3010无线控制器1台 配备1个新的17U落地\挂墙机柜（600*600*800mm）
2楼 26 现有H3C WA2610H无线AP 2个   
3楼 24 现有H3C WA2610H无线AP 2个   
合计70个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，无线AP通过无线控制器集中POE供电。同时需将现有旧机柜内的光纤和光纤盒整体移到新机柜中。
2、配备1台新的万兆下一代防火墙、1台新的24口POE以太网交换机、2台6KVA在线式不间断电源（具体性能指标参数见后）。

（九）云山小学
1、综合布线及设备需求：
建筑 场室
编号 光纤布线需求 机柜
综
合
楼 102 到中心机房的室内多模4芯光纤50米，2芯需要融接。 每间课室配备1个新的6U 19英寸标准挂墙机柜，共26个。
 301 到中心机房的室内多模4芯光纤20米，2芯需要融接。 
 302 到中心机房的室内多模4芯光纤10米，2芯需要融接。 
 402 到中心机房的室内多模4芯光纤30米，2芯需要融接。 
8
栋
教
学
楼 203 到中心机房的室内多模4芯光纤40米，2芯需要融接。 
 204 到中心机房的室内多模4芯光纤30米，2芯需要融接。 
 301 到中心机房的室内多模4芯光纤65米，2芯需要融接。 
 302 到中心机房的室内多模4芯光纤55米，2芯需要融接。 
 303 到中心机房的室内多模4芯光纤45米，2芯需要融接。 
 304 到中心机房的室内多模4芯光纤35米，2芯需要融接。 
 401 到中心机房的室内多模4芯光纤70米，2芯需要融接。 
 402 到中心机房的室内多模4芯光纤60米，2芯需要融接。 
 403 到中心机房的室内多模4芯光纤50米，2芯需要融接。 
 404 到中心机房的室内多模4芯光纤40米，2芯需要融接。 
2
栋
教
学
楼 101 到中心机房的室内多模4芯光纤65米，2芯需要融接。 
 102 到中心机房的室内多模4芯光纤55米，2芯需要融接。 
 103 到中心机房的室内多模4芯光纤45米，2芯需要融接。 
 104 到中心机房的室内多模4芯光纤35米，2芯需要融接。 
7
栋
教
学
楼 101 到中心机房的室内多模4芯光纤85米，2芯需要融接。 
 102 到中心机房的室内多模4芯光纤75米，2芯需要融接。 
 201 到中心机房的室内多模4芯光纤90米，2芯需要融接。 
 202 到中心机房的室内多模4芯光纤80米，2芯需要融接。 
 301 到中心机房的室内多模4芯光纤95米，2芯需要融接。 
 302 到中心机房的室内多模4芯光纤85米，2芯需要融接。 
 401 到中心机房的室内多模4芯光纤100米，2芯需要融接。 
 402 到中心机房的室内多模4芯光纤90米，2芯需要融接。 
光纤统一按上述长度报价，最终以监理确认的实际长度结算。
2、中心机房配备1台新的A类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（十）农林下路小学
1、综合布线及设备需求：
建筑楼 场室 光纤布线需求 机柜
西
教
学
楼 302 到中心机房的室内多模4芯光纤80米，2芯需要融接。 每间课室配备1个新的6U 19英寸标准挂墙机柜，共12个。
 304 到中心机房的室内多模4芯光纤60米，2芯需要融接。 
 402 到中心机房的室内多模4芯光纤10米，2芯需要融接。 
 404 到中心机房的室内多模4芯光纤30米，2芯需要融接。 
 408 到中心机房的室内多模4芯光纤50米，2芯需要融接。 
 410 到中心机房的室内多模4芯光纤70米，2芯需要融接。 
南教学楼 505 到中心机房的室内多模4芯光纤120米，2芯需要融接。 
北
教
学
楼 404 到中心机房的室内多模4芯光纤100米，2芯需要融接。 
 406 到中心机房的室内多模4芯光纤120米，2芯需要融接。 
 408 到中心机房的室内多模4芯光纤140米，2芯需要融接。 
 410 到中心机房的室内多模4芯光纤160米，2芯需要融接。 
 506 到中心机房的室内多模4芯光纤150米，2芯需要融接。 
光纤统一按上述长度报价，最终以监理确认的实际长度结算。
2、中心机房配备1台新的A类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（十一）小北路小学
1、综合布线及设备需求：
校区 建筑 楼层 信息点数 配线间 网络设备
天秀 教学楼 1楼 15 5楼中心机房 1、配备1台新的B类三层交换机；
2、配备2台新的48口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）。
  2楼 16  
  3楼 23  
  4楼 21  
  5楼 12  
  6楼 18  
丹桂里 北楼 1楼 19 三楼半中心机房 1、配备1台新的B类三层交换机；
2、、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）
3、现有2台H3C E552交换机堆叠。
  2楼 31  
  3楼 31  
  4楼 8  
  5楼 8  
  6楼 6  
 南楼  18 二楼半配线间 现有H3C E528交换机
 门房楼 1楼 6 二楼半配线间 配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）
  2楼 10  
合计242个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的部分旧信息点。
2、网络中心机房建设需求： 
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
（1）机房装修：天秀校区中心机房面积=24平方米，丹桂里校区中心机房面积=8平方米，地面铺设防静电地板、强电弱电分槽布线。
（2）天秀校区配备1台6KVA在线式不间断电源（具体性能指标参数见后）。
3、光纤布线（光纤统一按以下长度报价，最终以监理确认的实际长度结算）
（1）丹桂里校区南楼配线间到中心机房，1条室内多模4芯光纤150米，4芯需要融接。
（2）丹桂里校区北楼电脑室到中心机房，1条室内多模4芯光纤50米，4芯需要融接。
（3）丹桂里校区门房楼配线间到中心机房，1条室内多模4芯光纤80米，4芯需要融接。
4、小北校区的中心机房配备1台新的A类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（十二）旧部前小学
1、综合布线及设备需求：
楼层 新增信息点数 配线间 网络设备
1楼 8 213财务室 
2楼
（教师办公室） 
20  
2楼
（行政办公室） 
30 206教导处 1、配备1台新的48口全千兆二级交换机（配1个1000Base-SX SFP模块）
合计新增58个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的部分旧信息点。

（十三）东川路小学
1、综合布线及设备需求
建筑楼层 信息点数 配线间 网络设备
4号楼 1楼 6 3楼会议室 1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）；
2、配备1个新的12U标准机柜。

 2楼 13  
 3楼 4  
 4楼 2  
 5楼 3  
合计新增28个信息点，配线间需根据信息点数量配备足量的相应配线架和理线架。光纤统一按说明长度报价，最终以监理确认的实际长度结算。
2、光纤布线（光纤统一按以下长度报价，最终以监理确认的实际长度结算）
（1）4号楼配线间到中心机房，1条室内多模4芯光纤80米，4芯需要融接。

（十四）回民小学
1、综合布线及设备需求
建筑楼层 信息点数 网络设备 配线间
本部教学楼 1楼 18 1、配备2台新的48口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）
2、配备1个新的12U标准机柜 四楼中心机房
 2楼 5  
 3楼 35  
 4楼 9  
 5楼 5  
 6楼 4  
合计76个信息点，配线间需根据信息点数量配备足量的相应配线架和理线架。

（十五）桂花岗小学
桂花岗小学现有信息点布线于2010年建设，目前学校教师办公室和课室信息点有部分无法正常使用，不时出现故障，现需重新敷设以满足学校教育教学的需要。
1、综合布线及设备需求 
楼层 信息点数 网络设备 配线间
1楼 40 1、配备2台新的48口全千兆二级交换机和1台新的24口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）
2、配备1个新的17U落地\挂墙机柜 3楼楼梯间
2楼 32  
3楼 36  
4楼 31 1、配备1台新的B类三层交换机；
2、学校现有1台48口二级交换机；
 4楼中心机房
5楼 28  
6楼 4  
合计171个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的旧信息点。中心机房与配线间、电脑室之间仍使用现有光纤。
2、网络中心机房建设需求： 
网络中心机房建设包括机房装修和电气系统、UPS电源系统等。
（1）机房装修：网络中心机房面积=18平方米，地面铺设防静电地板、强电弱电分槽布线。
（2）配备1台6KVA在线式不间断电源（具体性能指标参数见后）。

（十六）先烈中路小学
1、综合布线及设备需求：
楼层 信息点数 配线间 网络设备
1楼 34 二楼中心机房 1、配备1台新的B类三层交换机；
2、配备1台新的48口全千兆二级交换机（配1个1000Base-SX SFP模块）；
3、配备1个新的42U标准机柜。
2楼 20  
3楼 22 三楼配线间 1、配备1台新的48口全千兆二级交换机（配1个1000Base-SX SFP模块）
2、配备1个新的12U标准机柜
4楼 12  
5楼 12  
合计100个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的部分旧信息点。

（十七）登峰小学
1、下塘校区教学楼新增综合布线及设备需求：
楼层 信息点数 网络设备
1楼 6 1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）；

2楼 12 
4楼 4 
6楼 2 
合计24个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架。
2、下塘校区配备1台新的B类三层交换机，协助学校安装好新交换设备，并做好校园网接通调试。

（十八）广中路小学
1、综合布线及设备需求：
楼层 信息点数 配线间 网络设备
1楼 2 二楼电脑室 1、配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）

2楼 8  
3楼 4  
4楼 4  
合计18个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架。

（十九）瑶台小学
1、综合布线及设备需求 
建筑楼层 信息点数 配线间 网络设备
主楼 1楼 14 6楼中心机房 1、配备1台新的B类三层交换机；
2、配备3台新的48口全千兆二级交换机堆叠（配1个1000Base-SX SFP模块）；
3、配备1个新的42U标准机柜。

 2楼 32  
 3楼 22  
 4楼 43  
 5楼 11  
 6楼 15  
副楼 17 多媒体室 配备1台新的24口全千兆二级交换机（配1个1000Base-SX SFP模块）
合计154 个信息点，各配线间需根据信息点数量配备足量的相应配线架和理线架，并帮助学校拆除原有需拆的旧信息点。
2、配备1台6KVA在线式不间断电源（具体性能指标参数见后）。

三、具体设备性能指标：
（1）A类三层交换机
序号 指标 参数要求
1 ★交换及转发性能 交换容量≥19Tbps，包转发率≥2800Mpps
2 ★接口要求 ≥4个万兆光接口，≥48个千兆光接口。
3 光纤模块数 云山小学：配置≥32个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
第七中学（高中部）：配置≥16个SFP-GE-SX-MM850-A千兆多模光模块，≥2个SFP-GE-LX-SM1310-A千兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
知用中学（高中部）：配置≥10个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
第二十一中学：配置≥16个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-GE-LX-SM1310-A千兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
农林下路小学：配置≥26个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-GE-LX-SM1310-A千兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
小北路小学（小北校区）：配置≥16个SFP-GE-SX-MM850-A千兆多模光模块，≥3个SFP-XG-LX-SM1310-A万兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
4 业务槽位数量 ≥3
5 端口特性 支持IEEE802.3x 流量控制（全双工）、支持基于端口速率百分比的风暴抑制、支持基于PPS的风暴抑制。
6 端口聚合 支持LACP、支持手工聚合、支持最多128个聚合组，每组支持最多8个GE或4个10GE端口
7 虚拟化技术 支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理；支持纵向融合虚拟化技术，将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备。
8 SDN/OPENFLOW 支持SDN功能、支持OPENFLOW 1.3标准、支持多控制器（EQUAL模式、主备模式）、支持多表流水线、支持Group table、支持Meter
9 路由特性 支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3。
10 组播功能 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2、支持PIM Snooping、支持MLD Proxy、支持组播VLAN、支持IGMP v1/v2/v3，MLD v1/v2、支持PIM-DM，PIM-SM，PIM-SSM、支持MSDP，MSDP for IPv6、支持MBGP，MBGP for Ipv6。
11 ACL功能 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类；
支持时间段ACL，支持入方向和出方向的双向ACL策略，支持基于VLAN下发ACL。
12 QoS功能 支持对端口接收报文的速率和发送报文的速率进行限制、支持报文重定向、支持CAR（Committed Access Rate）功能
13 系统管理功能 支持FTP、TFTP、Xmodem、支持SNMP v1/v2/v3、支持sFlow流量统计、支持RMON、支持NTP时钟等。
14 电源 双电源，实现电源冗余
15 ★资质证明 所投设备型号获得工业和信息化产业部进网许可证（进网许可证申请企业和生产企业必须一致），设备型号与进网许可证上型号要求一致，提供进网许可证复印件。
A/B类三层交换机要求为同一品牌。

（2）B类三层交换机
序号 指标 参数要求
1 ★交换及转发性能 交换容量≥360Gbps，包转发率≥132Mpps
2 ★接口要求 ≥2个万兆光接口，≥24个非复用千兆光接口，≥4个非复用千兆电接口。
3 光纤模块数 第七中学（初中部）：配置≥8个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
知用中学（初中部）：配置≥8个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
信息中心：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
先烈中路小学：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
登峰小学：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-GE-LX-SM1310-A千兆单模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
桂花岗小学：配置≥8个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
瑶台小学：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块；
小北路小学（天秀）：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
小北路小学（丹桂）：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块；
华侨外国语学校（淘金）：配置≥6个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块。
华侨外国语学校（华侨）：配置≥8个SFP-GE-SX-MM850-A千兆多模光模块，≥1个SFP-GE-LX-SM1310-A千兆单模光模块，≥1个SFP-XG-SX-MM850-A万兆多模光模块，≥1个SFP-XG-LX-SM1310-A万兆单模光模块。
4 端口特性 支持IEEE802.3x 流量控制（全双工）、支持基于端口速率百分比的风暴抑制、支持基于PPS的风暴抑制。
5 端口聚合 支持LACP、支持手工聚合、支持最多128个聚合组，每组支持最多8个GE或4个10GE端口
6 虚拟化技术 支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理；支持纵向融合虚拟化技术，将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备。
7 SDN/OPENFLOW 支持SDN功能、支持OPENFLOW 1.3标准、支持多控制器（EQUAL模式、主备模式）、支持多表流水线、支持Group table、支持Meter
8 路由特性 支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3。
9 组播功能 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2、支持PIM Snooping、支持MLD Proxy、支持组播VLAN、支持IGMP v1/v2/v3，MLD v1/v2、支持PIM-DM，PIM-SM，PIM-SSM、支持MSDP，MSDP for IPv6、支持MBGP，MBGP for Ipv6。
10 ACL功能 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类；
支持时间段ACL，支持入方向和出方向的双向ACL策略，支持基于VLAN下发ACL。
11 QoS功能 支持对端口接收报文的速率和发送报文的速率进行限制、支持报文重定向、支持CAR（Committed Access Rate）功能
12 系统管理功能 支持FTP、TFTP、Xmodem、支持SNMP v1/v2/v3、支持sFlow流量统计、支持RMON、支持NTP时钟等。
13 ★资质证明 所投设备型号获得工业和信息化产业部进网许可证（进网许可证申请企业和生产企业必须一致），设备型号与进网许可证上型号要求一致，提供进网许可证复印件。
A/B类三层交换机要求为同一品牌。

（3）全千兆以太网接入交换机（全千兆二级交换机）
序号 指标 性能要求
  24口二级交换机 48口二级交换机
1 ★交换容量 ≥250Gbps
2 ★包转发率(所有端口实现线速路由和转发) ≥96Mpps ≥130Mpps
3 单机10/100/1000M自适应端口（根据实际需要确定） ≥24 ≥48
4 ★非复用SFP千兆以太网端口 ≥4
5 最大堆叠交换机数（支持24/48口混合堆叠） ≥8
6 VLAN 支持
7 IPv4和IPv6的三层路由功能 支持
8 全部端口全双工 支持
9 ACL 支持L2～L4包过滤功能；
支持基于时间段的ACL；
支持基于端口组、全局、VLAN批量下发ACL；
支持基于硬件的IPv6 ACL。
10 QoS 支持802.1p/SCP优先级；
支持基于端口队列调度；
支持基于流的重定向；
支持基于流的流限速，基于端口的限速；
支持基于流的包过滤；
支持基于流的优先级重标记；
支持基于流的镜像；
支持QoS profile管理方式。
11 管理方式 支持SNMP、Telnet、RMON及web管理方式
全千兆以太网接入交换机品牌与三层交换机品牌一致，并包括堆叠模块。

（4）24口POE以太网交换机
序号 指标 性能要求
1 ★背板交换容量 ≥256Gbps
2 包转发率 ≥96Mpps
3 固定10/100/1000Base-T以太网端口 ≥24
4 非复用SFP千兆以太网端口 ≥4
5 ★PoE供电 固定以太网电口支持PoE+供电
6 端口聚合 支持LACP，支持手工聚合，每个聚合组最大支持≥8个端口。
7 VLAN功能 支持基于端口的VLAN、支持基于MAC的VLAN、支持QinQ、灵活QinQ。
8 路由功能 支持IPv4静态路由、RIP，支持IPv6静态路由。
9 ACL功能 支持L2~L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN等定义ACL，支持时间段（Time Range）ACL，支持基于端口、VLAN下发ACL。
10 QoS 每个端口支持8个输出队列、支持802.1p/DSCP优先级映射、支持队列调度机制、支持基于流的包过滤、支持基于流的重定向、支持基于流的限速。
11 安全功能 支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地址认证；支持AAA&RADIUS&HWTACACS认证；支持MAC地址学习数目限制；支持MAC地址黑洞；支持SSH 2.0，为用户登录提供安全加密通道；支持端口隔离；支持ARP报文限速功能；支持IP源地址保护；支持ARP入侵检测功能；支持防Dos攻击；支持广播报文抑制；支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定、IP+MAC+端口+VLAN的绑定的功能。
12 管理方式 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置；支持FTP、TFTP、Xmodem、SFTP文件上下载管理；支持SNMP V1/V2c/V3；支持RMON；支持系统工作日志。
13 资质证明 提供工信部入网证书。
24口POE以太网交换机品牌与三层交换机品牌一致。

（5）万兆下一代防火墙
序号 指标 参数要求
1 硬件配置 ≥2U机箱；最大配置≥34个接口，≥4个可插拔的扩展槽，所有扩展卡插槽均位于设备前面板，前面板具有独立的带外管理口与双机心跳口。
2 ★端口要求 配置≥2个万兆（SFP+）光端口，≥4个千兆（SFP）光端口，≥4个千兆电端口。光端口满配相应多模模块。
3 ★系统性能 防火墙吞吐≥24Gbps；最大并发连接数≥400万；每秒新建连接（TCP）≥18万，每秒新建连接（HTTP）≥12万
4
 网络特性 支持路由、透明、混合与虚拟线部署；支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及VLAN-VPN功能。
  支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡
  支持接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化。
5 基础安全 支持基于访问控制策略对最大并发连接数限制。
  支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息。
  支持策略自学习功能，并且能够根据自学习结果直接生成访问控制策略。
  支持策略冲突检测功能。
  支持防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为。
  支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能。
  ★支持≥254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙支持策略自学习功能。
6 系统安全 支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理。
  支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置。
  支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能。
  具有配置文件自动定时上传到指定外部服务器功能。
7 用户认证 内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证（提供截图并加盖原厂公章），同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置。
  支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回。
8 PKI 支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书，并支持本地CA和第三方CA根证书、根私钥的更新。
  支持证书废弃，支持生成标准CRL列表，可以同时导入多个第三方CRL列表，对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表。
  支持证书请求的生成，由第三方CA进行签名。
  支持通过OCSP/LDAP等协议在线认证证书。
9 高可用性 支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可与数据中心现有NGFW4000-UF防火墙实现多心跳接口备份与负载均衡；支持基于接口度量值方式的双机切换条件设置。
10 攻击防护 支持防ARP欺骗与防路由欺骗功能。
  支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipspoof等等网络攻击进行实时检测。
  支持通过智能策略联动机制对攻击行为进行动态阻断。
  支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯。
11 内容过滤 支持对URL最大长度进行限制以及对FTP命令进行过滤，包括上传、下载、追加、删除文件、重命名、列表、创建目录、删除目录等。
  支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等协议进行登陆标题信息替换。
12 邮件过滤 支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查。
  支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能。
13 资质证明